Xray与burpsuite、AWVS联动

已于 2022-03-13 20:53:12 修改
阅读量2k 收藏 6
点赞数
分类专栏： 网络安全 文章标签： 渗透
于 2022-03-13 20:52:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45951067/article/details/123465353
版权

Xray与burpsuite联动

1.在burpsuite依次选择User options—>Upstream Proxy Servers—>Add然后选择OK.

*号表示所有主机
proxy host和proxy port为本机地址和本机端口

在这里插入图片描述
2.勾选启用上这一行
在这里插入图片描述
3.运行xray，就联动成功啦

xray_windows_amd64.exe webscan --listen 127.0.0.1:6666 --html-output 1.html

在这里插入图片描述

Xray与AWVS联动

1.添加一个Target
在这里插入图片描述
2.设置代理
在这里插入图片描述
3.运行xray并使用和AWVS代理一样的端口

xray_windows_amd64.exe webscan --listen 127.0.0.1:6666 --html-output AWVS2.html

4.接下来使用AWVS进行Scan就可以了
在这里插入图片描述

向阳-Y.
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
AWVS漏洞扫描基础
Kali与编程
01-18 852
简介1.1 AWVS的定义和历史背景1.2 AWVS的特点和应用范围1.3 AWVS与其他漏洞扫描工具的比较安装与配置2.1 AWVS的安装和环境要求2.2 AWVS的基本设置2.3 AWVS的代理设置2.4 AWVS的扫描设置2.5 AWVS的报告设置漏洞扫描基础3.1 漏洞扫描的基本概念和原理3.2 漏洞的分类和评级3.3 漏洞库和漏洞扫描流程扫描策略与规则4.1 AWVS的扫描策略设置4.2 AWVS的目标选择4.3 AWVS的扫描范围。
Xray+awvs联动扫描
wutiangui的博客
11-02 535
设置完后点全部扫描xray那边就可以开始接收awvs的爬虫结果进行扫描了。然后准备目标csv文件,每行一个url或ip然后加个逗号。对导进来的每个目标点进去设置代理。接着awvs导入csv。首先xray开启监听。
AWVS+BP+XRAY三层联动扫描漏洞
最新发布
LfanBQX的博客
06-05 385
本报告详细记录了使用AWVS（Acunetix Web Vulnerability Scanner）、Burp Suite和Xray进行的漏洞扫描结果。旨在帮助开发团队识别和修复系统中的安全漏洞，提升整体安全性。AWVS（Acunetix Web Vulnerability Scanner）：专业的Web应用漏洞扫描工具，能够识别包括SQL注入、XSS在内的多种Web漏洞。Burp Suite：广泛使用的Web应用安全测试工具，集成了拦截代理、扫描器、渗透测试工具等功能。
AVWS+Xray联动（详细版）
xj28555的博客
04-30 4126
正文 awvs的爬虫很厉害，xray的扫描能力更强，而且xray的社区版不能爆破子域名。awvs+xray联动就互相取长补短了。 首先安装AWVS（这里用的是AWVS13破解版，软件在文末），具体破解版安装，压缩包里面有文档，这里就不再详细叙述了。安装好界面如下。 安装好后我们就在Xray（社区版，软件在文末）开启监听。 python xray.exe webscan --listen 127.0.0.1:8888 --html-output 456.html 然后...
awvs 与 xray联动
温和的跳跃
08-21 2171
linux 上 docker 安装 awvs sudo docker search awvs14 sudo docker pull secfa/docker-awvs sudo docker run -d -p 3443:3443 --name awvs14 secfa/docker-awvs 然后本地 127.0.0.1:3443 就可以看到 awvs了，登陆 默认账号是admin@admin.com 默认密码是 Admin123 xray 直接Github 下载 下载好以后解压 先运行.
Xray和AWVS联动实现主动扫描
震山的博客
08-20 3814
利用 Xray 和 AWVS 实现主动扫描
Burpsuite+xray+AWVS联动 -- 小黑驿站超细教程
G_WEB_Xie的博客
03-30 891
渗透测试少不了的是利用工具，但是很少人去考量工具间的联动用法，上次更新了app小程序测试联动burpsuite，这次就讲一下一些渗透过程中的常用工具的联动使用吧。
漏洞发现-Xray+Awvs联动-Goby+Xray+Awvs+Vulmap联动
xiaoheizi的博客
07-27 1547
Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。Xray是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持Windows /macOS /Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。点击保存（save）
xray run with burpsuite
12-08
《Xray与BurpSuite协同工作详解：自动化脚本实践》 在网络安全评估领域，Xray和BurpSuite是两款备受推崇的工具。Xray以其深度的安全检测能力和丰富的漏洞扫描功能，深受专业安全人员的喜爱；而BurpSuite则以其强大...
awvs13_batch_py3:针对AWVS扫描器开发的批量扫描脚本，支持联动xray，burp，w13scan等被动批量
03-20
支持结合被动扫描器进行配置扫描，如： xray ， w13scan ， burp等扫描器 支持一键删除所有任务 通过配置awvs_config.ini文件，支持自定义各种扫描参数，例如：爬虫速度，排除路径（不扫描的目录），各种cookie ，...
awvs、xray、burp安装使用手册集合.doc
04-27
本人学习中亲自整理awvs、xray、burp安装使用手册
xray_run_with_burp.zip
08-19
《Xray与Burp联动使用详解》 Xray是一款强大的安全评估工具，它不对外开源，用户可以直接下载其构建的二进制文件进行使用。在网络安全测试领域，Xray因其高效、全面的漏洞扫描能力而备受青睐。而Burp Suite则是广泛...
OrderbyHunter:一款辅助探测Orderby注入漏洞的BurpSuite插件，Python3编写，适用于上xray等扫描器被ban的场景
05-16
一款辅助探测Orderby注入漏洞的BurpSuite插件，Python3编写，适用于上xray等扫描器被ban的场景 1. 支持Get/Post型请求参数的探测，被动探测，对于存在Orderby注入的请求将会在HTTP Histroy里标红 2. 自定义排序参数...
xray与dirsearch、burpsuite、awvs之间的联动扫描
Aevery的博客
03-03 7090
1、xray与dirsearch 让dirsearch充当爬虫的角色，xray对其传入的流量进行扫描 a、首先访问我们的测试网站正常 b、启动xray，在浏览器中设置好代理，xray会主动扫描所点击的网页 xray_windows_amd64.exe webscan --listen 10.30.20.68:7777 --html-output 2022.html c、因为我的dirsearch运行在kali上，所以代理中使用的IP为本机的IP地址 python3 dirsearch.py
白帽子挖洞第IV篇作业--谈谈xray与awvs联动笔记
qq_29437513的博客
11-05 887
xray在2021年11月更新到了1.8，由于之前的1.7已经被crack，这里环境就用1.7 一：xray的相关命令 xray的核心命令 01代理被动扫描（重点） xray.exe webscan --listen 127.0.0.1:7777 --html-output xx.html 02.爬虫扫描（不建议） xray.exe --basic-crawler http://example.com 03.指定插件扫描 –plugins xss,cmd_injection 加载本地 /xxx/ 目录所
XRAY与Burp、AppScan、AWVS联动
LuckySec
06-03 6323
PS:欢迎访问我的个人博客 http://luckyzmj.cn 0x01 XRAY 扫描器 xray 是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。 GitHub地址：https://github.com/chaitin/xray 官方文档：https://xray.cool/xray/#/tu
对于crawlergo|rad|burpsuite|awvs爬虫的对比
01-26 3506
前言 最近在写代码，涉及了web爬取链接的方面，在百度过程中了解到了这篇文章：superSpider,突然就好奇平时常见的爬虫 工具和扫描器里的爬虫模块能力如何，所以来测试下。 主要测试1个自己手写的瞎眼爬虫，还有crawlergo、rad、burpsuite pro v202012、awvs 2019 文章里推荐的http://demo.aisec.cn/demo/站点打不开了所以就使用awvs的了； 测试站点：http://testphp.vulnweb.com 一 手写的基准爬虫 只抓取a
AWVS14破*版使用并联动XRAY
afei001
05-23 1447
目录 1.AWVS14安装 2.破解使用 3.bat启动脚本 4.AWVS14批量扫描脚本 4.1 联动XRAY被动扫描 1.AWVS14安装 在Windows下傻瓜式安装，没啥好说的。不过发现AWVS14版本安装可以自定义安装目录，AWVS13之前的版本是不行的。但是该破*版本不能自定义目录哦。否则无法破*成功。 链接：https://pan.baidu.com...
第72天：漏洞发现-Web框架中间件&联动&Goby&Afrog&Xray&Awvs&Vulmap
weixin_71529930的博客
04-27 1707
Goby是一款新的网络安全测试工具，由赵武Zwell(Pangolin、JSky、FOFA作者)打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描（挖洞）工具，PoC 涉及CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。实现对poc的在线编辑、管理、测试。这里一定要先点保存然后再扫描！
AWVS、xray和burpsuite怎么联动扫描
09-23
AWVS、xray和Burp Suite可以通过设置代理来进行联动扫描。下面是它们的具体配置步骤： 1. 首先，需要启动xray并设置其监听地址和端口。例如，可以在命令行中运行以下命令： ``` xray_windows_amd64.exe webscan --listen 10.30.20.68:7777 --html-output 2022.html ``` 2. 接下来，在Burp Suite的用户设置中，配置上游代理设置为xray所监听的地址（10.30.20.68:7777）。 3. 在浏览器中设置代理，确保与Burp Suite的设置保持一致。 4. 然后，启动AWVS并添加扫描目标。保存后，在Proxy Server选项中设置与xray一样的IP地址和端口（10.30.20.68:7777）。 5. 最后，选择仅扫描模式，AWVS将不进行漏洞扫描，而是将流量传递给xray进行漏洞扫描。 通过以上配置，AWVS、xray和Burp Suite就可以实现联动扫描。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

向阳-Y.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值